vSphere 7 安全特性之 Trust Authority

posted

vSphere Trust Authority 是 vSphere 7 推出的一项基础性的安全技术，其目的是要建立起一整套安全信任体系，所以我们把 Trust Authority 翻译成“信任权威”。这是一项从 vSphere 6.x 就开始构建，直到 vSphere 7 才完全实现的安全技术。 Read more...

vSphere 7 安全特性之 vSGX

posted

什么是SGX? SGX (Software Guard Extensions) 是 Intel 推出的一种基于 CPU 硬件的安全保障机制，能够不依赖于固件和系统软件的安全状态，提供用户空间的可信执行环境，通过一组新的指令集扩展与访问控制机制，实现不同程序间的隔离运行，保障用户关键代码和数据的机密性与完整性不受黑客的攻击和恶意软件的破坏。 Read more...

NSX 3.0 发布分布式入侵检测功能

posted

入侵检测是一种积极主动的安全防护技术，它可以对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施，已经在网络安全领域得到了较为广泛的应用。传统的入侵检测系统 IDS (Intrusion Detect System) 和入侵保护系统 IPS (Intrusion Protect System) Read more...

VMware 原生安全解决方案

posted

信息安全转型 信息技术已经彻底改变了世界，深入到了工作、生活的方方面面；与此同时，信息安全问题也越来越严重，成为我们在信息建设过程需要重视的一个关键领域。目前的安全技术是否能够胜任信息安全保护的重任呢？我们看到的信息安全的现状是这样的： Read more...

NSX Intelligence

posted

NSX Intelligence 是 NSX Data Center 内置的一个功能，它对整个 NSX 管理下的虚拟化网络环境进行智能分析，从而为管理员推荐安全隔离策略，并对整个网络中的数据流量提供可视化的图形展现。NSX Intelligence 最早是在 NSX-T 2.5 的版本中推出的，并在后续的版本中不断增强和完善。 Read more...

什么是原生安全

posted

三年前，原生安全（Intrinsic Security）还是一个新名词。现如今，这个理念已经被业界广泛接受。什么是原生安全呢？作为一种新的安全建设理念，原生安全主要探讨信息安全建设与管理的转型，很难给它下一个明确的定义，我将通过描述他的特征来简要阐述原生安全理念。 Read more...

安全保护新机制 AppDefense

posted

传统的应用安全防护机制都是被动式的，要及时发现对于应用的恶意攻击的放在，首先要了解攻击手段的特征，例如防病毒软件都有一个“病毒特征库”， 利用特征码来扫描和发现病毒代码。 Read more...

vSphere 6.5 新功能 — 安全启动

posted

什么是安全启动？ 安全启动是 UEFI (Unified Extensible Firmware Interface) 中定义的功能，它定义了如何进行固件验证以及固件与操作系统之间的接口（协议），从而保证整个系统启动过程的安全性。 Read more...

vSphere 6.5 新功能 — 虚拟机加密

posted

面对越来越猖獗的黑客攻击，企业数据安全已经成为 CIO 们日程表中头等重要的大事。数据安全是一个系统性的工程，从用户终端到后台数据中心有着几十个环节，防火墙、身份认证、应用数据加密每一种技术都只能解决某些环节的安全问题，只要有一个环节没有做好安全防护，还是会留下安全隐患。 Read more...